文字起こしさんの安全性を、公式情報で確認する

最終更新：2026年9月20日

まず整理する：音声はどこへ行くのか

「文字起こしさんは安全ですか」という検索の裏にあるのは、たいていこの問いです。自分がアップロードした会議の音声は、どこへ渡り、どこに残り、誰が使えるのか。

文字起こしさんは、ブラウザから音声・動画・画像・PDFをアップロードして使うタイプのサービスです。登録なしでも試せるのが特徴で、その手軽さは、音声を事業者のサーバーへ送って処理する設計から来ています。これは欠陥ではありません。サーバー側の計算資源を使うから、スマートフォンからでも同じ精度で動きます。代わりに、音声が端末の外に出るという事実が必ず伴います。

したがって確認すべきことは3つに絞られます。

1. どこに保管され、いつ消えるか
2. 誰がそのデータを見られるか・何に使われるか
3. そもそも外に出してよい音声か（自社の規程・守秘義務の側の問題）

1と2は公表情報で確認できます。3だけは、どのサービスを選んでも自分で判断するしかありません。以下では1と2を公式の記載から拾い、そのうえで3の判断材料を示します。リスクの所在そのものの整理は文字起こしセキュリティガイドにまとめています。

図は横にスクロールできます

公式サイトで確認できたこと

以下は、文字起こしさんの公式サイトに記載されている内容です。引用部分は原文のまま、それ以外は意味を変えない範囲で要約しています。出典は各行のリンク先です。

※ 上表は最終更新時点で公式サイトに掲載されていた記載にもとづく整理です。プラン構成・機能の提供状況は変更されることがあります。

ここまで読むと分かるとおり、「対策がされていないから危ない」という話ではありません。暗号化も、保管期間も、公開・第三者提供を行わない旨も公表されています。それでも社内審査で止まることがある理由は、次の2点です。

• 社内での確認と統計的な活用は「行われうる」と明記されている。公開や第三者提供は否定されていますが、提供元の社内で人がデータを見る可能性は残ります。守秘義務のかかる会話では、ここが論点になります。
• 保管場所がGoogle Cloudであることは分かっても、そのリージョンまでは公表されていない。越境移転の可否を審査する組織では、ここで一度止まります。

公式サイトでは確認できなかったこと

導入審査でよく問われるのに、公式サイト上で明確な記載を確認できなかった項目です。「書かれていない＝問題がある」ではありません。公開の場ではなく、問い合わせ窓口で案内している可能性があります。

これらを稟議で示す必要がある場合は、提供元に直接確認し、回答を文書で残すのが最短です。監査で必要になるのは口頭の説明ではなく記録です。

規約で先に読んでおきたい2つの条文

セキュリティの説明ページだけを見て判断すると、見落としやすい箇所が2つあります。どちらも利用規約に書かれています。

第4条：投稿したものを提供元が利用できる範囲

第4条には、ユーザーが作成した文章等の著作権はユーザーに留保される一方で、提供元が本サービスを利用して投稿または編集された文章・画像・映像等を利用できること、そしてユーザーが著作者人格権を行使しないことが定められています。

この形の条項は、投稿型のWebサービスでは一般的なものです。ただし、顧客との契約書に第三者へのデータ提供を禁じる条項がある場合や、取材音源のように出所の明示が問題になる素材を扱う場合は、この一文をどう読むかを先に決めておいたほうが安全です。

第6条：万一のときに戻ってくる金額

第6条「保証の否認および免責事項」には、セキュリティを含め本サービスに瑕疵がないことを明示にも黙示にも保証しない旨が記載されています。さらに、消費者契約法の適用がある場合を除いて損害賠償責任を負わず、適用がある場合も派生的な損害は除外し、通常生じうる損害については受領済みの月額利用料を上限とする旨が定められています。

これも珍しい条項ではありません。ただ、漏えいしたときの実損と、戻ってくる金額の桁がまったく違うことは、稟議に出す前に把握しておく価値があります。無償で使っている場合はなおさらです。

※ 条文の解釈は事案によって変わります。判断が必要な場合は自社の法務部門や弁護士にご相談ください。

そのまま使って問題ない条件

次のすべてに当てはまるなら、そのまま使い続けることに合理性があります。無理に方式を変える必要はありません。

• 音声の内容が、外部の事業者に預けても差し支えない：社内定例、公開前提の講演録、自分用のメモなど。
• 社内規程で、業務データの外部サービス利用が許可されている（あるいは申請して承認が取れる）。
• 要配慮個人情報や、法律上の守秘義務がかかる会話を含まない。
• 提供元の社内でデータが確認されうることを、受け入れられる。
• 短い音声が中心で、無料の範囲（登録なし3分・無料会員1日10分）で足りている。

この条件下では、登録なしですぐ試せる手軽さがそのまま効きます。安全性を理由に乗り換える必然性はありません。

図は横にスクロールできます

手元で処理する選択肢を検討したい条件

逆に、次のいずれかに当てはまるなら、対策の水準にかかわらず「外部送信そのものが認められない」ため、端末内で完結する方式を選択肢に入れる価値があります。

• 社内規程・契約で、音声や議事録の外部送信が禁止されている：クラウド利用が原則禁止の情シス管轄、官公庁・金融・製造の一部の現場など。
• 法律上の守秘義務がある会話を扱う：弁護士・司法書士・税理士などの相談記録、医師の診療内容。
• 要配慮個人情報を含む：病歴、障害、犯罪被害の事実など。
• 顧客との契約書に、第三者へのデータ提供を禁じる条項がある：上の第4条の読み方が問題になるケース。
• 審査で「送信先」「保管期間」「社内での閲覧」を毎回説明するコストが重い：端末内で完結する方式なら、これらは「該当なし」で説明が終わります。
• 1回3分・1日10分では足りず、長い会議をまとめて処理したい：長時間の音声を日常的に扱う場合、無料の範囲では収まりません。
• ネットワークが遮断された環境で使う必要がある：閉域網の端末、持ち出し用のノートPCなど。

ここで重要なのは、これは優劣の話ではないということです。「対策を講じている」ことと「そもそも該当しない」ことは、監査に対する説明の性質が違うだけです。前者で通る組織もあれば、後者しか通らない組織もあります。

使い分けという落としどころ

実務でいちばん多い着地は、乗り換えではなく使い分けです。

ツールを1本に統一することよりも、「外に出してはいけない音声が、確実に外に出ない状態」をつくるほうが監査上も説明しやすくなります。ちなみに、文字起こしを端末内で行っても、要約だけクラウドの生成AIに貼り付けると、そこで本文が外に出ます。ここは見落とされやすい経路です（ローカルAI要約ガイド）。

端末内で完結させる場合の選択肢

「手元で処理する」を選ぶ場合、選択肢は大きく2つです。オープンソースの音声認識を自分で環境構築して動かすか、それを組み込んだソフトを使うか。前者の手順と必要なものはローカル文字起こしガイドにまとめています。

当サイトで提供している「完全ローカル文字起こし」は後者にあたるWindows向けソフトです。事実関係のみ記載します。

• 音声・録音・テキスト・要約結果を、お客様の指示なく外部へ送信することはありません。ネットワーク未接続でも全機能が動作します。
• インストール不要（ZIPを展開するだけ）。管理者権限を必要としません。
• 長さの上限はありません。1時間の会議でも、そのまま1ファイルで処理できます。
• 録音を入れておくだけで文字起こしが終わり、結果が担当者に届きます。フォルダごとに宛先を決められるので、用件ごとに担当者やタスク管理ツールへ自動で振り分けられます（文字起こしの自動化）。音声はパソコンの外に出ません。
• mp3 / wav / m4a / mp4 / mov など24のファイル形式、96言語に対応。
• 個人利用は無料。商用・法人利用は月額500円（税込）／年額5,000円（税込）、買い切り（永続ライセンス）は1ライセンス15,000円（税込）。導入検証は2週間無料、インボイス（適格請求書）に対応しています。

情報システム部門への申請に使える回答例（送信先・保管場所・学習利用・オフライン動作など）はセキュリティガイドの審査項目に、法人での導入条件は法人向けページにまとめています。ほかのサービスについても、公式情報だけを整理した個別ページを用意しています：Nottaの安全性、CLOVA Noteの安全性、Rimo Voiceの安全性、Vrewの安全性、Whisperをローカルで使う場合の安全性、WhisperXをローカルで使う場合の安全性。

よくある質問

※ 本記事は一般的な情報であり、法的助言ではありません。具体的な事案については、自社の法務部門や弁護士など専門家にご相談ください。他社サービスの仕様・料金・規約は、当該提供元の公式情報が優先します。